Expiration nom de domaine : comment ne pas perdre votre domaine
En bref : l'enregistrement d'un nom de domaine prend fin à une date précise. Si le renouvellement échoue, votre site et votre messagerie cessent de fonctionner en quelques jours, et quelques semaines plus tard n'importe qui peut enregistrer le nom. Le renouvellement automatique chez votre registrar est la première ligne de défense, mais il échoue sans bruit : une carte expirée, un rappel envoyé dans une boîte que personne ne lit. La deuxième ligne consiste à surveiller vous-même la date d'expiration, directement auprès du registre, et à être prévenu 30, 14 et 7 jours avant.
Faits vérifiés le 14 octobre 2026 auprès de l'Expired Registration Recovery Policy de l'ICANN et d'un article de l'époque sur l'incident décrit plus bas. Les sources figurent en fin d'article.
Ce qui se passe à l'expiration d'un nom de domaine
Pour les domaines génériques comme .com, .net ou .org, l'Expired Registration Recovery Policy (politique de récupération des enregistrements expirés) de l'ICANN fixe les règles minimales que chaque registrar doit respecter :
| Étape | Ce que prévoient les règles | Ce que cela signifie pour vous |
|---|---|---|
| Avant l'expiration | Au moins deux rappels : environ un mois et environ une semaine avant la date | Les rappels partent vers l'adresse de contact de l'enregistrement, quel que soit son titulaire aujourd'hui |
| Juste après l'expiration | Un dernier avis dans les cinq jours | Le dernier e-mail de votre registrar avant que tout ne s'arrête |
| Après l'expiration | Le renouvellement reste possible pendant au moins 8 jours ; pendant les 8 derniers jours où il est possible, le DNS du domaine doit être interrompu | Votre site, votre messagerie et tout ce qui utilise le domaine cessent de fonctionner |
| Après la suppression | Une Redemption Grace Period (période de rédemption) de 30 jours pendant laquelle l'enregistrement peut être restauré ; le DNS reste coupé et les transferts sont bloqués | La récupération est encore possible, mais les registrars facturent souvent des frais de restauration supplémentaires |
| Après la période de rédemption | Le nom est libéré | N'importe qui peut l'enregistrer, y compris les services spécialisés dans la capture de domaines expirés |
Les domaines nationaux (.uk, .fr, .pl, .de, .cz et les autres) suivent les règles de leur propre registre, qui peuvent être plus courtes, plus longues ou tout simplement différentes. Si votre domaine principal est un domaine national, consultez la politique de son registre plutôt que de vous fier au tableau ci-dessus.
Ce qui tombe quand le domaine ne répond plus
Un domaine expiré n'est pas un problème de site web. C'est un problème pour tout ce qui utilise le nom :
- Site et API : le nom ne se résout plus, donc plus rien n'atteint vos serveurs, y compris les webhooks de vos prestataires de paiement.
- Messagerie : le courrier entrant est rejeté, tout comme les réinitialisations de mot de passe et les avertissements du registrar lui-même s'ils sont envoyés à une adresse sur ce même domaine.
- Intégrations : les formulaires, scripts et liens intégrés sur les sites d'autres personnes cessent de fonctionner.
- Certificats : les renouvellements échouent, car l'autorité de certification ne peut plus valider un domaine qui ne se résout pas.
Cela arrive aussi aux entreprises bien gérées. Le 25 juillet 2017, marketo.com, le domaine principal de la plateforme d'automatisation marketing Marketo, a cessé de se résoudre et les clients ne pouvaient plus se connecter. L'explication de son directeur général mérite d'être citée : l'entreprise renouvelle chaque année « des milliers de noms de domaine », « et pourtant le processus de renouvellement automatique de l'enregistrement de notre domaine principal, Marketo.com, a échoué. »
Pourquoi le renouvellement automatique ne suffit pas
Le renouvellement automatique fonctionne jusqu'au jour où l'une de ses hypothèses cesse d'être vraie. Les causes d'échec les plus courantes :
- Le paiement échoue. La carte enregistrée sur le compte du registrar a expiré ou a été remplacée, et le prélèvement du renouvellement est refusé.
- Les rappels n'arrivent nulle part. L'adresse de contact appartient à quelqu'un qui est parti, à une boîte partagée que personne ne lit, ou à une adresse sur le domaine même qui va expirer.
- Le compte appartient à quelqu'un d'autre. Un ancien salarié, un freelance ou une ancienne agence a enregistré le domaine sur son propre compte.
- Le renouvellement automatique est désactivé pour certains noms. Les domaines transférés, achetés lors d'une promotion ou enregistrés « au cas où » ont souvent des réglages différents de ceux du domaine principal.
- Personne ne sait que le domaine existe. Versions nationales, domaines de fautes de frappe, anciens noms de marque qui redirigent encore ou reçoivent encore des e-mails : ils expirent tout aussi sûrement que le site principal.
Chacune de ces situations reste invisible jusqu'au jour où le domaine cesse de se résoudre. Votre outil de monitoring de disponibilité vous le signalera à ce moment-là, mais vos clients verront déjà une erreur.
Surveillez vous-même la date d'expiration
La solution est une vérification qui ne dépend ni du compte chez le registrar, ni de la carte enregistrée, ni des règles de tri de la boîte de quelqu'un :
- lire la date d'expiration auprès du registre, et non dans une note d'un tableur ;
- prévenir bien à l'avance : un mois laisse le temps de régler un problème de paiement ou d'accès, une semaine est le dernier moment confortable ;
- envoyer les alertes à une adresse qui ne dépend pas du domaine surveillé ;
- couvrir tous vos domaines, y compris ceux qui n'hébergent pas de site.
Comment AlertSleep surveille vos domaines
Saisissez n'importe quel domaine dans le Vérificateur d'expiration de domaine gratuit pour voir sa date d'expiration et le nombre de jours restants. Laissez votre adresse e-mail à côté du résultat et confirmez-la : nous continuerons à surveiller ce domaine pour vous.
- la date d'expiration est lue dans le WHOIS du registre, et non dans votre compte chez le registrar ;
- les rappels partent 30, 14 et 7 jours avant l'expiration, dans votre langue ;
- une fois l'enregistrement prolongé, les rappels repartent pour la nouvelle date ;
- vous pouvez répéter l'opération pour chacun de vos domaines, y compris les domaines défensifs et nationaux.
Si vous surveillez déjà le site avec AlertSleep, vous pouvez suivre son domaine au même endroit : ouvrez le moniteur, dépliez les Paramètres avancés et activez « Surveiller l'expiration du domaine ». L'enregistrement est alors consulté une fois par jour, et les alertes arrivent par e-mail et dans le tableau de bord 30, 14, 7, 3 et 1 jour avant l'expiration. Si le moniteur surveille un sous-domaine comme api.example.com, c'est l'enregistrement de example.com qui est vérifié.
Cela fonctionne pour .com, .net, .org et la plupart des autres domaines génériques, ainsi que pour de nombreux domaines nationaux, dont .uk, .fr, .pl et .cz. Certains registres ne publient aucune date d'expiration via WHOIS : DENIC, pour les domaines .de, en est l'exemple le plus connu. Pour ceux-là, laissez le renouvellement automatique activé et vérifiez la date dans l'interface de votre registrar.
L'expiration du domaine est l'une des deux dates qui peuvent mettre hors ligne un site fonctionnel sans qu'une seule ligne de code ait changé. L'autre est le certificat TLS, dont la durée de vie maximale passe de 200 jours aujourd'hui à 47 jours en 2029 : lisez Durée de validité des certificats SSL 2026–2029 : de 398 à 47 jours pour savoir ce que cela change.
Check-list domaines en 15 minutes
- Dressez la liste de tous vos domaines : connectez-vous à chaque compte de registrar que vous connaissez et passez en revue les zones DNS que vous gérez. Incluez les redirections, les versions nationales et les anciens noms de marque.
- Vérifiez à qui appartient chaque compte de registrar et assurez-vous qu'un membre actuel de l'équipe peut s'y connecter.
- Changez l'adresse e-mail de contact pour une adresse qui n'est pas sur le domaine lui-même et que plusieurs personnes lisent.
- Activez le renouvellement automatique et vérifiez que la carte enregistrée reste valide au-delà de la prochaine date de renouvellement.
- Renouvelez vos domaines les plus importants pour plusieurs années, afin qu'un seul paiement refusé ne tourne pas à la crise.
- Activez le verrouillage du registrar (verrou de transfert) pour empêcher les transferts non autorisés.
- Ajoutez un rappel indépendant pour chaque domaine de la liste.
FAQ
Nom de domaine expiré : que faire pour le récupérer ?
En général, c'est possible si vous agissez vite. Pour les domaines génériques, vous pouvez renouveler pendant au moins 8 jours après l'expiration, et après la suppression s'ouvre une Redemption Grace Period de 30 jours pendant laquelle l'enregistrement peut être restauré, souvent moyennant des frais supplémentaires. Ensuite, le nom est libéré et n'importe qui peut l'enregistrer.
Le renouvellement automatique est activé. Ai-je encore besoin d'une surveillance ?
Le renouvellement automatique ne fonctionne que si le paiement passe et si le compte vous appartient toujours. La surveillance est la vérification qui vous prévient quand l'une de ces conditions a cessé d'être vraie sans bruit, alors qu'il est encore temps d'y remédier.
Les sous-domaines expirent-ils séparément ?
Non. Seul le domaine enregistré expire. Quand exemple.fr n'est pas renouvelé, www.exemple.fr, api.exemple.fr et tous les autres sous-domaines disparaissent avec lui.
Combien de temps à l'avance faut-il être prévenu ?
Un mois avant l'expiration suffit pour régler sans stress un problème de paiement ou de compte, et une semaine avant est le dernier moment confortable. C'est pourquoi les rappels partent à 30, 14 et 7 jours.
Pourquoi certains domaines ne peuvent-ils pas être vérifiés ?
Chaque registre décide de ce qu'il publie. Certains, comme DENIC pour .de, n'indiquent pas de date d'expiration dans leurs réponses WHOIS publiques : il n'y a donc aucune date à lire. Pour ceux-là, laissez le renouvellement automatique activé et vérifiez la date dans l'interface de votre registrar.
Sources
Partager cet article
À propos de l'auteur
AlertSleep Team
Monitoring & DevOps
The AlertSleep team helps developers and ops teams keep their services online and communicate outages professionally.